Tindakan, sumber daya, dan kunci kondisi untuk AWS Elemental MediaLive

AWS Elemental MediaLive (awalan layanan:medialive) menyediakan sumber daya khusus layanan, tindakan, dan kunci konteks kondisi berikut untuk digunakan dalam kebijakan izin. IAM

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar APIoperasi yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan IAM izin.

Topik

Tindakan yang didefinisikan oleh AWS Elemental MediaLive
Jenis sumber daya yang ditentukan oleh AWS Elemental MediaLive
Kunci kondisi untuk AWS Elemental MediaLive

Tindakan yang didefinisikan oleh AWS Elemental MediaLive

Anda dapat menentukan tindakan berikut dalam Action elemen pernyataan IAM kebijakan. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Ketika Anda menggunakan tindakan dalam kebijakan, Anda biasanya mengizinkan atau menolak akses ke API operasi atau CLI perintah dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom menyertakan jenis sumber daya, maka Anda dapat menentukan ARN jenis itu dalam pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam IAM kebijakan, Anda harus menyertakan pola ARN atau untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.

catatan

Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.

Tindakan	Deskripsi	Tingkat akses	Jenis sumber daya (*diperlukan)	Kunci syarat
AcceptInputDeviceTransfer	Memberikan izin untuk menerima transfer perangkat input	Tulis	input-device*
BatchDelete	Memberikan izin untuk menghapus saluran, input, grup keamanan masukan, dan multipleks	Tulis
BatchStart	Memberikan izin untuk memulai saluran dan multipleks	Tulis
BatchStop	Memberikan izin untuk menghentikan saluran dan multipleks	Tulis
BatchUpdateSchedule	Memberikan izin untuk menambah dan menghapus tindakan dari jadwal saluran	Tulis	channel*
CancelInputDeviceTransfer	Memberikan izin untuk membatalkan transfer perangkat input	Tulis	input-device*
ClaimDevice	Memberikan izin untuk mengklaim perangkat input	Tulis	input-device*
CreateChannel	Memberikan izin untuk membuat saluran	Tulis	channel*
			input*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateChannelPlacementGroup	Memberikan izin untuk membuat klaster	Tulis	channel-placement-group*
			cluster*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCloudWatchAlarmTemplate	Memberikan izin untuk membuat template alarm cloudwatch	Tulis	cloudwatch-alarm-template*
			cloudwatch-alarm-template-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateCloudWatchAlarmTemplateGroup	Memberikan izin untuk membuat grup template alarm cloudwatch	Tulis	cloudwatch-alarm-template-group*
CreateCloudWatchAlarmTemplateGroup		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateCluster	Memberikan izin untuk membuat klaster	Tulis	cluster*
CreateCluster	Memberikan izin untuk membuat klaster	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateEventBridgeRuleTemplate	Memberikan izin untuk membuat template aturan eventbridge	Tulis	eventbridge-rule-template*
			eventbridge-rule-template-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateEventBridgeRuleTemplateGroup	Memberikan izin untuk membuat grup template aturan eventbridge	Tulis	eventbridge-rule-template-group*
CreateEventBridgeRuleTemplateGroup		Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateInput	Memberikan izin untuk membuat masukan	Tulis	input*
			input-security-group*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateInputSecurityGroup	Memberikan izin untuk membuat grup keamanan masukan	Tulis	input-security-group*
CreateInputSecurityGroup	Memberikan izin untuk membuat grup keamanan masukan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateMultiplex	Memberikan izin untuk membuat multipleks	Tulis	multiplex*
CreateMultiplex	Memberikan izin untuk membuat multipleks	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateMultiplexProgram	Memberikan izin untuk membuat program multipleks	Tulis	multiplex*
CreateNetwork	Memberikan izin untuk membuat jaringan	Tulis	network*
CreateNetwork	Memberikan izin untuk membuat jaringan	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateNode	Memberikan izin untuk membuat node	Tulis	cluster*
			node*
				aws:RequestTag/${TagKey} aws:TagKeys
CreateNodeRegistrationScript	Memberikan izin untuk membuat skrip pendaftaran node	Tulis	cluster*
CreatePartnerInput	Memberikan izin untuk membuat masukan mitra	Tulis	input*
CreatePartnerInput	Memberikan izin untuk membuat masukan mitra	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateSignalMap	Memberikan izin untuk membuat peta sinyal	Tulis	signal-map*
CreateSignalMap	Memberikan izin untuk membuat peta sinyal	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
CreateTags	Memberikan izin untuk membuat tag untuk saluran, input, grup keamanan input, multipleks, reservasi, node, jaringan, cluster, grup penempatan saluran, peta sinyal, grup templat, dan templat	Penandaan	channel
			channel-placement-group
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			cluster
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			network
			node
			reservation
			signal-map
				aws:TagKeys aws:RequestTag/${TagKey}
DeleteChannel	Memberikan izin untuk menghapus saluran	Tulis	channel*
DeleteChannelPlacementGroup	Memberikan izin untuk menghapus klaster	Tulis	channel-placement-group*
DeleteCloudWatchAlarmTemplate	Memberikan izin untuk menghapus template alarm cloudwatch	Tulis	cloudwatch-alarm-template*
DeleteCloudWatchAlarmTemplateGroup	Memberikan izin untuk menghapus grup template alarm cloudwatch	Tulis	cloudwatch-alarm-template-group*
DeleteCluster	Memberikan izin untuk menghapus klaster	Tulis	cluster*
DeleteEventBridgeRuleTemplate	Memberikan izin untuk menghapus template aturan eventbridge	Tulis	eventbridge-rule-template*
DeleteEventBridgeRuleTemplateGroup	Memberikan izin untuk menghapus grup template aturan eventbridge	Tulis	eventbridge-rule-template-group*
DeleteInput	Memberikan izin untuk menghapus masukan	Tulis	input*
DeleteInputSecurityGroup	Memberikan izin untuk menghapus grup keamanan masukan	Tulis	input-security-group*
DeleteMultiplex	Memberikan izin untuk menghapus multipleks	Tulis	multiplex*
DeleteMultiplexProgram	Memberikan izin untuk menghapus program multipleks	Tulis	multiplex*
DeleteNetwork	Memberikan izin untuk menghapus jaringan	Tulis	network*
DeleteNode	Memberikan izin untuk menghapus node	Tulis	node*
DeleteReservation	Memberikan izin untuk menghapus reservasi yang kedaluwarsa	Tulis	reservation*
DeleteSchedule	Memberikan izin untuk menghapus semua tindakan jadwal untuk saluran	Tulis	channel*
DeleteSignalMap	Memberikan izin untuk menghapus peta sinyal	Tulis	signal-map*
DeleteTags	Memberikan izin untuk menghapus tag dari saluran, input, grup keamanan input, multipleks, reservasi, node, cluster, jaringan, grup penempatan saluran, peta sinyal, grup templat, dan templat	Penandaan	channel
			channel-placement-group
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			cluster
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			network
			node
			reservation
			signal-map
				aws:TagKeys
DescribeAccountConfiguration	Memberikan izin untuk melihat konfigurasi akun pelanggan	Baca
DescribeChannel	Memberikan izin untuk mendapatkan detail tentang saluran	Baca	channel*
DescribeChannelPlacementGroup	Memberikan izin untuk mendeskripsikan grup penempatan saluran	Baca	channel-placement-group*
DescribeCluster	Memberikan izin untuk mendeskripsikan klaster	Baca	cluster*
DescribeInput	Memberikan izin untuk mendeskripsikan masukan	Baca	input*
DescribeInputDevice	Memberikan izin untuk mendeskripsikan perangkat input	Baca	input-device*
DescribeInputDeviceThumbnail	Memberikan izin untuk mendeskripsikan thumbnail perangkat input	Baca	input-device*
DescribeInputSecurityGroup	Memberikan izin untuk mendeskripsikan grup keamanan masukan	Baca	input-security-group*
DescribeMultiplex	Memberikan izin untuk menggambarkan multipleks	Baca	multiplex*
DescribeMultiplexProgram	Memberikan izin untuk menggambarkan program multipleks	Baca	multiplex*
DescribeNetwork	Memberikan izin untuk mendeskripsikan jaringan	Baca	network*
DescribeNode	Memberikan izin untuk mendeskripsikan sebuah node	Baca	node*
DescribeOffering	Memberikan izin untuk mendapatkan detail tentang penawaran reservasi	Baca	offering*
DescribeReservation	Memberikan izin untuk mendapatkan detail tentang reservasi	Baca	reservation*
DescribeSchedule	Memberikan izin untuk melihat daftar tindakan yang dijadwalkan di saluran	Baca	channel*
DescribeThumbnails	Memberikan izin untuk melihat thumbnail untuk saluran	Baca	channel*
GetCloudWatchAlarmTemplate	Memberikan izin untuk mendapatkan template alarm cloudwatch	Baca	cloudwatch-alarm-template*
GetCloudWatchAlarmTemplateGroup	Memberikan izin untuk mendapatkan grup template alarm cloudwatch	Baca	cloudwatch-alarm-template-group*
GetEventBridgeRuleTemplate	Memberikan izin untuk mendapatkan template aturan eventbridge	Baca	eventbridge-rule-template*
GetEventBridgeRuleTemplateGroup	Memberikan izin untuk mendapatkan grup template aturan eventbridge	Baca	eventbridge-rule-template-group*
GetSignalMap	Memberikan izin untuk mendapatkan peta sinyal	Baca	signal-map*
ListChannelPlacementGroups	Memberikan izin untuk membuat daftar grup penempatan saluran	Daftar
ListChannels	Memberikan izin untuk membuat daftar saluran	Daftar
ListCloudWatchAlarmTemplateGroups	Memberikan izin untuk membuat daftar grup template alarm cloudwatch	Daftar
ListCloudWatchAlarmTemplates	Memberikan izin untuk membuat daftar template alarm cloudwatch	Daftar
ListClusters	Memberikan izin untuk membuat daftar cluster	Daftar
ListEventBridgeRuleTemplateGroups	Memberikan izin untuk membuat daftar grup template aturan eventbridge	Daftar
ListEventBridgeRuleTemplates	Memberikan izin untuk membuat daftar template aturan eventbridge	Daftar
ListInputDeviceTransfers	Memberikan izin untuk membuat daftar transfer perangkat input	Daftar
ListInputDevices	Memberikan izin untuk membuat daftar perangkat input	Daftar
ListInputSecurityGroups	Memberikan izin untuk membuat daftar grup keamanan masukan	Daftar
ListInputs	Memberikan izin untuk membuat daftar input	Daftar
ListMultiplexPrograms	Memberikan izin untuk membuat daftar program multipleks	Daftar
ListMultiplexes	Memberikan izin untuk membuat daftar multipleks	Daftar
ListNetworks	Memberikan izin untuk membuat daftar jaringan	Daftar
ListNodes	Memberikan izin untuk membuat daftar node	Daftar
ListOfferings	Memberikan izin untuk membuat daftar penawaran reservasi	Daftar
ListReservations	Memberikan izin untuk membuat daftar reservasi	Daftar
ListSignalMaps	Memberikan izin untuk membuat daftar peta sinyal	Daftar
ListTagsForResource	Memberikan izin untuk membuat daftar tag untuk saluran, input, grup keamanan masukan, multipleks, reservasi, node, cluster, jaringan, grup penempatan saluran, peta sinyal, grup templat, dan templat	Daftar	channel
			channel-placement-group
			cloudwatch-alarm-template
			cloudwatch-alarm-template-group
			cluster
			eventbridge-rule-template
			eventbridge-rule-template-group
			input
			input-security-group
			multiplex
			network
			node
			reservation
			signal-map
PollAnywhere	Memberikan izin ke node untuk melakukan polling cluster	Tulis
PurchaseOffering	Memberikan izin untuk membeli penawaran reservasi	Tulis	offering*
			reservation*
				aws:RequestTag/${TagKey} aws:TagKeys
RebootInputDevice	Memberikan izin untuk me-reboot perangkat input	Tulis	input-device*
RejectInputDeviceTransfer	Memberikan izin untuk menolak transfer perangkat input	Tulis	input-device*
RestartChannelPipelines	Memberikan izin untuk memulai ulang saluran pipa pada saluran yang sedang berjalan	Tulis	channel*
StartChannel	Memberikan izin untuk memulai saluran	Tulis	channel*
StartDeleteMonitorDeployment	Memberikan izin untuk memulai penghapusan monitor peta sinyal	Tulis	signal-map*
StartInputDevice	Memberikan izin untuk memulai perangkat input yang terpasang ke aliran MediaConnect	Tulis	input-device*
StartInputDeviceMaintenanceWindow	Memberikan izin untuk memulai jendela pemeliharaan untuk perangkat input	Tulis	input-device*
StartMonitorDeployment	Memberikan izin untuk memulai penyebaran monitor peta sinyal	Tulis	signal-map*
StartMultiplex	Memberikan izin untuk memulai multipleks	Tulis	multiplex*
StartUpdateSignalMap	Memberikan izin untuk memulai pembaruan peta sinyal	Tulis	signal-map*
StopChannel	Memberikan izin untuk menghentikan saluran	Tulis	channel*
StopInputDevice	Memberikan izin untuk menghentikan perangkat input yang terpasang ke aliran MediaConnect	Tulis	input-device*
StopMultiplex	Memberikan izin untuk menghentikan multipleks	Tulis	multiplex*
SubmitAnywhereStateChange	Memberikan izin ke node untuk mengirimkan perubahan status ke cluster	Tulis
TransferInputDevice	Memberikan izin untuk mentransfer perangkat input	Tulis	input-device*
UpdateAccountConfiguration	Memberikan izin untuk memperbarui konfigurasi akun pelanggan	Tulis
UpdateChannel	Memberikan izin untuk memperbarui saluran	Tulis	channel*
UpdateChannelClass	Memberikan izin untuk memperbarui kelas saluran	Tulis	channel*
UpdateChannelPlacementGroup	Memberikan izin untuk memperbarui node	Tulis	channel-placement-group*
UpdateChannelPlacementGroup	Memberikan izin untuk memperbarui node	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
UpdateCloudWatchAlarmTemplate	Memberikan izin untuk memperbarui template alarm cloudwatch	Tulis	cloudwatch-alarm-template*
UpdateCloudWatchAlarmTemplate	Memberikan izin untuk memperbarui template alarm cloudwatch	Tulis	cloudwatch-alarm-template-group*
UpdateCloudWatchAlarmTemplateGroup	Memberikan izin untuk memperbarui grup template alarm cloudwatch	Tulis	cloudwatch-alarm-template-group*
UpdateCluster	Memberikan izin untuk memperbarui klaster	Tulis	cluster*
UpdateCluster	Memberikan izin untuk memperbarui klaster	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
UpdateEventBridgeRuleTemplate	Memberikan izin untuk memperbarui template aturan eventbridge	Tulis	eventbridge-rule-template*
UpdateEventBridgeRuleTemplate		Tulis	eventbridge-rule-template-group*
UpdateEventBridgeRuleTemplateGroup	Memberikan izin untuk memperbarui grup template aturan eventbridge	Tulis	eventbridge-rule-template-group*
UpdateInput	Memberikan izin untuk memperbarui input	Tulis	input*
UpdateInputDevice	Memberikan izin untuk memperbarui perangkat input	Tulis	input-device*
UpdateInputSecurityGroup	Memberikan izin untuk memperbarui grup keamanan input	Tulis	input-security-group*
UpdateInputSecurityGroup	Memberikan izin untuk memperbarui grup keamanan input	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
UpdateMultiplex	Memberikan izin untuk memperbarui multipleks	Tulis	multiplex*
UpdateMultiplexProgram	Memberikan izin untuk memperbarui program multipleks	Tulis	multiplex*
UpdateNetwork	Memberikan izin untuk memperbarui status node	Tulis	network*
UpdateNetwork	Memberikan izin untuk memperbarui status node	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
UpdateNode	Memberikan izin untuk memperbarui node	Tulis	node*
UpdateNode	Memberikan izin untuk memperbarui node	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
UpdateNodeState	Memberikan izin untuk memperbarui status node	Tulis	node*
UpdateNodeState	Memberikan izin untuk memperbarui status node	Tulis		aws:RequestTag/${TagKey} aws:TagKeys
UpdateReservation	Memberikan izin untuk memperbarui reservasi	Tulis	reservation*

Jenis sumber daya yang ditentukan oleh AWS Elemental MediaLive

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam Resource elemen pernyataan kebijakan IAM izin. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol-tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.

Jenis sumber daya	ARN	Kunci syarat
channel	`arn:${Partition}:medialive:${Region}:${Account}:channel:${ChannelId}`	aws:ResourceTag/${TagKey}
input	`arn:${Partition}:medialive:${Region}:${Account}:input:${InputId}`	aws:ResourceTag/${TagKey}
input-device	`arn:${Partition}:medialive:${Region}:${Account}:inputDevice:${DeviceId}`
input-security-group	`arn:${Partition}:medialive:${Region}:${Account}:inputSecurityGroup:${InputSecurityGroupId}`	aws:ResourceTag/${TagKey}
multiplex	`arn:${Partition}:medialive:${Region}:${Account}:multiplex:${MultiplexId}`	aws:ResourceTag/${TagKey}
reservation	`arn:${Partition}:medialive:${Region}:${Account}:reservation:${ReservationId}`	aws:ResourceTag/${TagKey}
offering	`arn:${Partition}:medialive:${Region}:${Account}:offering:${OfferingId}`
signal-map	`arn:${Partition}:medialive:${Region}:${Account}:signal-map:${SignalMapId}`	aws:ResourceTag/${TagKey}
cloudwatch-alarm-template-group	`arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template-group:${CloudWatchAlarmTemplateGroupId}`	aws:ResourceTag/${TagKey}
cloudwatch-alarm-template	`arn:${Partition}:medialive:${Region}:${Account}:cloudwatch-alarm-template:${CloudWatchAlarmTemplateId}`	aws:ResourceTag/${TagKey}
eventbridge-rule-template-group	`arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template-group:${EventBridgeRuleTemplateGroupId}`	aws:ResourceTag/${TagKey}
eventbridge-rule-template	`arn:${Partition}:medialive:${Region}:${Account}:eventbridge-rule-template:${EventBridgeRuleTemplateId}`	aws:ResourceTag/${TagKey}
cluster	`arn:${Partition}:medialive:${Region}:${Account}:cluster:${ClusterId}`	aws:ResourceTag/${TagKey}
node	`arn:${Partition}:medialive:${Region}:${Account}:node:${ClusterId}/${NodeId}`	aws:ResourceTag/${TagKey}
network	`arn:${Partition}:medialive:${Region}:${Account}:network:${NetworkId}`	aws:ResourceTag/${TagKey}
channel-placement-group	`arn:${Partition}:medialive:${Region}:${Account}:channelPlacementGroup:${ClusterId}/${ChannelPlacementGroupId}`	aws:ResourceTag/${TagKey}

Kunci kondisi untuk AWS Elemental MediaLive

AWS Elemental MediaLive mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen IAM kebijakan. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat Kunci kondisi global yang tersedia.

Kunci syarat	Deskripsi	Jenis
aws:RequestTag/${TagKey}	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws:ResourceTag/${TagKey}	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws:TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Elemental MediaConvert

AWS Elemental MediaPackage